多項(xiàng)選擇題下列對于安全配置規(guī)范中日志安全要求描述正確的是？（）

A.設(shè)備日志應(yīng)支持對用戶登錄/登出進(jìn)行記錄。記錄內(nèi)容包括用戶登錄使用的賬號，登錄是否成功，登錄時(shí)間，以及遠(yuǎn)程登錄時(shí)，用戶使用的IP地址。
B.設(shè)備日志應(yīng)支持記錄與設(shè)備相關(guān)的安全事件。
C.設(shè)備日志應(yīng)支持記錄用戶對設(shè)備的操作，包括但不限于以下內(nèi)容：賬號創(chuàng)建、刪除和權(quán)限修改，口令修改，讀取和修改設(shè)備配置，讀取和修改業(yè)務(wù)用戶的話費(fèi)數(shù)據(jù)、身份數(shù)據(jù)、涉及通信隱私數(shù)據(jù)。記錄需要包含用戶賬號，操作時(shí)間，操作內(nèi)容以及操作結(jié)果。
D.設(shè)備應(yīng)支持遠(yuǎn)程日志功能。所有設(shè)備日志均能通過遠(yuǎn)程日志功能傳輸?shù)饺罩痉?wù)器。設(shè)備應(yīng)支持至少一種通用的遠(yuǎn)程標(biāo)準(zhǔn)日志接口，如SYSLOG、FTP等。


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題IT安全管理與審計(jì)系統(tǒng)主要作用有以下哪幾個(gè)方面（）？

A.潛在的攻擊者起到震懾和警告的作用
B.為系統(tǒng)管理員提供有價(jià)值的系統(tǒng)使用日志，從而幫助系統(tǒng)管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞
C.對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追究證據(jù)
D.解決單一設(shè)備審計(jì)模塊，如操作系統(tǒng)審計(jì)、數(shù)據(jù)庫審計(jì)、網(wǎng)絡(luò)安全審計(jì)等，審計(jì)數(shù)據(jù)格式不一致、審計(jì)分析規(guī)則無法統(tǒng)一等問題，做到全面綜合審計(jì)

2.多項(xiàng)選擇題CMNet管理中下列哪些原則正確（）？

A.業(yè)務(wù)系統(tǒng)信息安全工作按照“誰申請，誰負(fù)責(zé)”原則
B.以人為本原則
C.安全、效率和成本之間均衡原則
D.最小授權(quán)原則

4.單項(xiàng)選擇題系統(tǒng)交維前，應(yīng)由工程建設(shè)單位組織完成（）的接入工作。

A.網(wǎng)絡(luò)安全管控平臺
B.故障管理系統(tǒng)
C.性能管理系統(tǒng)
D.資源管理系統(tǒng)

5.單項(xiàng)選擇題安全事件應(yīng)急響應(yīng)的目標(biāo)通常不包括（）

A.在需要司法機(jī)關(guān)介入時(shí)，提供法律任何的數(shù)字證據(jù)等
B.我行我素、置之不理
C.采取緊急措施，恢復(fù)業(yè)務(wù)到正常服務(wù)狀態(tài)
D.調(diào)查安全事件發(fā)生的原因，避免同類安全事件再次發(fā)生